Program

Pandemie změnila styl práce nás všech a nakladla velmi specifické požadavky na zaměstnance i zaměstnavatele. V přednášce si shrneme, jaké změny pracovního prostředí nastaly v sektoru malých a středních firem, ukážeme si možné dopady hybridního režimu na firemní zabezpečení a budeme se zabývat i způsoby řešení potřeb zabezpečení malých a středních firem s využitím jak interních, tak externích zdrojů.

V roce 2020 bylo globálně odcizeno 1,8 miliardy uživatelských jmen a hesel. V kombinaci s útočnou silou automatizačních nástrojů a botnetů se snaží útočníci tato kompromitovaná data zneužít. Cílem útočníka je napodobit zařízení legitimního uživatele a jeho chování, úspěšně prorazit existující kyberochranu a převzít účet uživatele s cílem odcizit citlivá data firmy nebo peníze uživatele. Na prezentaci se dozvíte, jak chránit vaše aplikace před fraudem, jak získat přehled o struktuře provozu a útocích, a také jak zlepšit uživatelskou zkušenost pomocí nástrojů behaviorální biometrie.

Představení cesty vedoucí k funkční a nákladově dostupné kybernetické bezpečnosti, která se opírá o sdílený bezpečnostní dohled postavený na principu aktivního SOCu. Dozvíte se, jak Novicom nástroje pro DDI/NAC (ADDNET), Logmanagement/SIEM (ELISA) a visibilitu assetů (BVS) podporují koncept Aktivního SOCu a jaké jsou praktické zkušenosti s jejich nasazováním ve veřejném sektoru i v privátní sféře. Bude představena rovněž novinka určená pro manažery kybernetické bezpečnosti, kteří hledají nástroj pro řízení procesů kyberbezpečnosti a zajištění prokázání legislativní shody KIS nebo VIS.

Nástroje Office 365 jsou hlavní důvod, proč zákazníci se službami Microsoft 365 začínají.
S těmito nástroji koncoví uživatelé pracují a tím se otevírá velice důležitá oblast bezpečnosti pro všechny uživatelské přístupy, firemní zařízení a firemní data. Na řadu přichází oblast Enterprise Mobility & Security, která řeší přístup ke službám Microsoft 365 a zabezpečení dat, která jsou v Microsoft 365 uložená.

O vyřazení firmy z provozu po zašifrování útočníky můžeme z médií slyšet téměř každý týden. Co už se většinou nepíše je, že zašifrování bývá až finální fáze celé operace. Útočníci jsou v síti oběti často i týdny a nepozorovaně kradou interní data. Jak je možné, že anti-malware produkty nic nedetekují? A jak takové útoky odhalit a účinně blokovat? To vše včetně reálné simulace takového kybernetického útoku a jeho detekce si ukážeme na přednášce.

Kybernetické hrozby a útoky již dávno nejsou jen ojedinělou záležitostí, ale nevyhnutelnou realitou ve světě vzájemně propojených zařízení, cloudu, mobilních aplikací a internetu věcí. Naše data a zařízení jsou cílem i prostředkem pro velký business, organizovaný zločin, útoky znepřátelených států, ale i zájem mnohých nahlížet do soukromí jiných. Lze vůbec ještě v takto exponovaném prostředí efektivně rozpoznat a včas reagovat na sofistikované útoky? A jak se mění tradiční model zabezpečení ve světě cloudu a internetu věcí? Na konkrétním příkladu z praxe si ukážeme efektivní využití technologie McAfee EDR v kombinaci se službou asistenční podpory Auriga Systems.

Svět se změnil a pojmy jako hybridní nebo digitální pracoviště již nejsou buzzwordy, ale realitou dneška. MyQ Roger je softwarovou odpovědí na tyto změny s cílem maximálně zjednodušit práci s dokumenty jeho uživatelům pracujícím z nejrůznějších prostředí – od tradiční kanceláře přes práci na cestách až po tu z domova. Pochopitelně nezapomíná na bezpečnost, a to jak tu digitální, tak dokonce i fyzickou.

I při vynaložení veškerého relevantního úsilí může být ochrana překonána, data odcizena, modifikována, smazána. Ukážeme si jak se připravit na danou událost za pomoci technologií a postupů od Dell Technologies. Jak zajistit obnovu kompromitovaného systému v definovaném čase obnovy? Řešení pro business continuity a data protection je často potřeba přizpůsobit novým požadavkům a zabezpečit je proti zranitelnosti. Přednáška bude pojednávat o principech, které umožní návrh těchto řešení jako datového ostrova, odolného proti napadení.

Výzvou dnešní ochrany IT je jak zvládnout nároky na speciální lidské zdroje a provozovat stále složitější bezpečnostní řešení bez navýšení lidských zdrojů. V živé ukázce uvidíte jak Bitdefender Gravity Zone Ultra chrání pomocí plně automatizované detekce EDR a EPP jedním agentem v jedné přehledné lokalizované konzoli správy. Dozvíte se dále jak se můžete pojistit proti ransomware útokům z nechráněných strojů a automaticky obnovit zašifrovaná data. Ušetříte vaše lidské zdroje a snížíte vaše provozní náklady.

Veřejný sektor získává a zpracovává obrovské množství informací – hodnocení efektivity těchto procesů ponecháme stranou. Přitom právě data jsou v dnešní době fakticky pro úspěch v podnikání klíčovou a zpravidla i drahou komoditou – využití dat veřejného sektoru je proto velmi zajímavou variantou k získávání dat náročnou vlastní cestou. Oblastí, kde lze data veřejného sektoru využít je celá řada – mimo jiné i oblast kyberbezpečnosti. Přístup k veřejným datům pak může snížit nároky a zejména náklady na personál, snížit rizika spojená s únikem dat a umožnit efektivnější a rychlejší vznik nových technologických projektů. Ne vždy však veřejný sektor data poskytuje dobrovolně. Přednáška se tak zaměří na následující:
Proč by Vás data veřejného sektoru měla zajímat?
O jaká data se jedná a kdo je má?
A hlavně – jak se k obrovskému množství dat veřejného sektoru dostat a jaké právní nástroje k tomu lze použít?

Útoky cílené na malé a střední organizace se stále vyvíjí, jejich počet nadále stoupá. Výraznou roli hraje neustále stoupající hodnota dat, které společnosti potřebují ke svému provozu, ze kterých se stává atraktivní terč pro kyberzločince. Velké společnosti jsou většinou obeznámené s riziky které dnešní online prostředí přináší, a za pomoci významných investic se snaží chránit. Jak ale efektivně ochránit malou či střední organizaci, která má často omezené zdroje, jak finanční, tak personální? Podíváme se jaké řešení může Avast nabídnout prostřednictvím platformy Avast Business Hub pro jednoduché a efektivní, několikavrstvé zabezpečení organizací.

Při připojování k firemní síti přepisujeme kódy z SMS, schvalujeme push notifikace či zadáváme PIN k čipové kartě. Míra zabezpečení vzrostla, kybernetických incidentů ubylo a kyberzločinci stojí u úřadu práce frontu na rekvalifikační kurz. Ne, dělám si srandu. Kyberzločinci se samozřejmě adaptovali a já vám ukáži, jak.

Cílem mé přednášky je seznámi účastníky s temnou stranou internetu. V rámci našich research aktivit jsme provedli nákup některých služeb na DarkWebu a představíme vám co je a není možné na internetu koupit. Taktéž v rámci přednášky zhodnotíme, jak je náročné, pro běžného smrtelníka a IT znalého člověka, nakoupit takové služby a jaký může být dopad při jejich využití útočníkem. Během přenášky se také podíváme na některá nechvalně známá internetová fóra kam je denně uvolňováno obrovské množství odcizenéhoho obsahu a nahlédneme pod pokličku botnetovým službám.